Informativa sulla privacy

Ultimo aggiornamento: 30.09.2026

La presente informativa spiega quali dati personali vengono trattati durante l’uso dell’app GarageLog360 per iPhone e iPad e del sito web garagelog360.app, per quali finalità, chi li riceve e quali diritti hanno le persone interessate. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e tiene conto, per quanto applicabile, del regolamento generale dell’UE sulla protezione dei dati (RGPD). Fa fede la versione tedesca.

Titolare del trattamento

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Svizzera
office@xvision.solutions

Principi

I dati vengono trattati solo nella misura necessaria alle funzioni di GarageLog360.
GarageLog360 non contiene alcuna pubblicità, non effettua alcun tracciamento tra app o siti web di altre aziende e non vende dati.
L’analisi dell’utilizzo è facoltativa e attiva solo con il tuo consenso.
I dati dell’app vengono salvati presso Supabase, in un progetto con sede a Zurigo, in Svizzera.

Dati trattati

Modalità ospite

Puoi usare GarageLog360 senza account. A questo scopo l’app genera un identificativo di sessione casuale. I tuoi veicoli e le tue voci vengono salvati sul nostro server con questo identificativo, senza nome né indirizzo e-mail. Se in seguito accedi, puoi trasferire questi dati nel tuo account. Se reimposti la sessione ospite nell’app, i relativi dati vengono eliminati anche sul server.

Account e accesso

indirizzo e-mail e password in caso di accesso tramite e-mail. Il servizio di autenticazione conserva la password solo come impronta crittografica; non abbiamo accesso alla password in chiaro.
con «Accedi con Apple», un identificativo fornito da Apple e l’indirizzo e-mail trasmesso da Apple, eventualmente un indirizzo di inoltro privato di Apple
ID utente, informazioni di sessione e di accesso nonché data e ora di registrazione e accesso
nome e cognome, se li indichi, nonché un’immagine del profilo facoltativa
impostazioni dell’app come lingua e valuta

Il servizio di autenticazione invia e-mail all’indirizzo registrato per confermare l’indirizzo e-mail e reimpostare la password.

Veicoli e voci

dati del veicolo come denominazione, marca, modello, tipo di veicolo, targa, numero di telaio (VIN), paese, chilometraggio e dati di consumo
voci di rifornimento e di spesa con data, chilometraggio, quantità, prezzo, importo, categoria e note
promemoria con titolo, note, data, ripetizione e stato
foto, documenti e allegati che aggiungi ai veicoli o ai promemoria

Le foto scattate con la fotocamera o provenienti dalla libreria foto vengono ricodificate prima del caricamento; in questo modo vengono rimossi i metadati incorporati, come il luogo dello scatto. I file che aggiungi tramite la selezione file vengono salvati senza modifiche e possono contenere metadati propri.

Le immagini del profilo e le immagini di copertina dei veicoli vengono fornite tramite link pubblici: chi conosce il link può visualizzare l’immagine. Le altre foto, i documenti e gli allegati si trovano in archivi privati e sono accessibili solo tramite link firmati di breve durata.

Condivisione dei veicoli

Con PRO puoi condividere un veicolo con altre persone. A tal fine indichi il loro indirizzo e-mail e il ruolo (visualizzatore o editor, su richiesta con accesso ai costi). La persona invitata riceve un’e-mail con il tuo nome e un link d’invito; le risposte vengono inviate al tuo indirizzo e-mail. I membri di un veicolo condiviso vedono le voci del veicolo in base al proprio ruolo, nonché nome e indirizzo e-mail degli altri membri. Se elimini un veicolo di tua proprietà o il tuo account, il veicolo viene eliminato anche per tutti i membri.

Posizione e registrazione dei viaggi

Paese durante l’aggiunta di un veicolo: se consenti l’accesso alla posizione, l’app determina il paese in base alla posizione del dispositivo e al servizio di localizzazione di Apple per suggerire paese e valuta. Senza accesso vale la regione del dispositivo e puoi scegliere il paese manualmente.
Registrazione dei viaggi: se registri un viaggio o attivi la registrazione automatica, l’app salva coordinate GPS, altitudine, velocità e orari del viaggio. A tal fine, durante una registrazione attiva viene utilizzato anche l’accesso alla posizione in background. La registrazione automatica è disattivata per impostazione predefinita. Puoi esportare i viaggi come file GPX.
Adattatore OBD: con il componente aggiuntivo OBD, l’app legge tramite Bluetooth dati del veicolo come numero di giri, velocità, temperatura del liquido di raffreddamento, posizione della valvola a farfalla, carico del motore, livello del carburante e numero di telaio. I valori misurati vengono salvati insieme al viaggio.

I dati sulla posizione vengono utilizzati solo per i tuoi viaggi e le tue statistiche e non vengono trasmessi a terzi.

Tassi di cambio

Per convertire gli importi, il nostro server richiede i tassi di cambio alla Frankfurter API. Vengono trasmessi solo i due codici valuta, nessun dato personale.

Notifiche

Se consenti le notifiche, in modalità ospite l’app pianifica i promemoria come notifiche locali. Con un account, i promemoria vengono recapitati ai tuoi dispositivi tramite l’Apple Push Notification service (APNs). A tal fine trattiamo un token del dispositivo generato da Apple, un identificativo casuale del dispositivo, versione e build dell’app nonché la data dell’ultimo utilizzo. Titolo e note del promemoria vengono trasmessi ad Apple come contenuto della notifica. Il token del dispositivo viene rimosso al momento della disconnessione. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di iOS o iPadOS.

Acquisti

PRO e il componente aggiuntivo OBD vengono offerti tramite gli acquisti in-app di Apple. I dati di pagamento sono trattati esclusivamente da Apple. Verifichiamo la conferma d’acquisto lato server presso Apple e salviamo lo stato di sblocco, il prodotto, la data di scadenza e l’identificativo della transazione di Apple, in modalità ospite collegati all’identificativo di sessione.

Feedback e contatto

Se ci scrivi tramite il feedback nell’app o il modulo di contatto sul sito web, nome, indirizzo e-mail, oggetto, messaggio e, facoltativamente, modello del dispositivo, versione dell’app e lingua ci vengono trasmessi via e-mail per rispondere alla tua richiesta. Queste informazioni non vengono salvate in un database.

Se registri 20 o più veicoli, salviamo il tuo indirizzo e-mail, il numero di veicoli, la versione dell’app, il dispositivo e l’impostazione della lingua e riceviamo una notifica via e-mail, per poterti eventualmente sottoporre un’offerta adatta a flotte più grandi. La notifica viene inviata tramite Mailjet. Puoi opporti a questo trattamento in qualsiasi momento.

Diagnosi di arresti anomali ed errori

Per individuare e correggere arresti anomali ed errori tecnici, GarageLog360 utilizza il servizio Sentry. In caso di arresto anomalo o di errore tecnico, l’app trasmette un rapporto tecnico che comprende in particolare tipo di errore, codice di errore e messaggio di errore tecnico, l’area dell’app interessata, i passaggi tecnici e le azioni precedenti nell’app prima dell’errore (ad esempio «veicolo aggiunto»), categorie tecniche come tipo di veicolo o modalità di accesso, modello del dispositivo, sistema operativo, versione e build dell’app nonché informazioni sulla stabilità della sessione (avvio, chiusura, arresto anomalo).

I rapporti non contengono l’ID utente. Non trasmettiamo consapevolmente indirizzi e-mail, numeri di telaio, targhe o dati sulla posizione. Screenshot, registrazioni dello schermo e registrazione delle interazioni sono disattivati. L’indirizzo IP viene utilizzato tecnicamente per la trasmissione, ma non viene salvato nei rapporti. I rapporti vengono salvati nella regione UE di Sentry (Germania) ed eliminati alla scadenza del periodo di conservazione, al più tardi dopo 90 giorni.

Analisi dell’utilizzo con il tuo consenso

L’analisi dell’utilizzo è disattivata per impostazione predefinita e diventa attiva solo dopo il tuo consenso esplicito. Senza consenso l’app è utilizzabile senza limitazioni.

Con il tuo consenso utilizziamo PostHog per migliorare l’onboarding, l’aggiunta di veicoli e la registrazione di rifornimenti e spese. Vengono registrati solo eventi definiti in anticipo, ad esempio l’apertura dell’app, i passaggi dell’onboarding nonché l’avvio, l’interruzione e il completamento dell’aggiunta di un veicolo o di una voce. In caso di modifica viene trasmesso solo il tipo di campo modificato, mai il valore inserito. Gli eventi contengono versione dell’app, build, lingua, stato dell’utente (ospite, Free o PRO), tipo di veicolo come categoria e valori sì/no, ma nessun ID utente, indirizzo e-mail, VIN, targa, dato sulla posizione, giustificativo o testo libero. Non vengono creati profili personali e la localizzazione basata sull’indirizzo IP è disattivata. Un identificativo di installazione generato casualmente consente di analizzare in modo coerente gli eventi della stessa installazione. I dati vengono salvati nella regione UE di PostHog.

Puoi revocare il tuo consenso in qualsiasi momento nelle impostazioni. In seguito non vengono registrati altri eventi e gli eventi non ancora trasmessi vengono scartati.

Dati sul dispositivo

Sul dispositivo vengono salvati la sessione di accesso, l’identificativo di sessione della modalità ospite, le impostazioni dell’app, una cache per le immagini e un’istantanea di un viaggio in corso per il widget. Questi dati vengono rimossi quando elimini l’app.

Dati tecnici

L’accesso al server genera dati tecnicamente necessari, in particolare indirizzo IP, orario, funzione richiesta e messaggi di errore. Il fornitore di hosting li registra per garantire funzionamento e sicurezza.

Finalità

Trattiamo i dati per:

fornire l’app con o senza account e sincronizzare i dati tra i tuoi dispositivi
fornire veicoli, voci, promemoria, viaggi, statistiche ed esportazioni
consentire la condivisione dei veicoli e gli inviti
recapitare i promemoria, se le notifiche sono consentite
verificare gli acquisti e sbloccare PRO e il componente aggiuntivo OBD
garantire un funzionamento sicuro e stabile, prevenire abusi nonché individuare e correggere arresti anomali ed errori
analizzare l’utilizzo e migliorare l’app, con il tuo consenso
rispondere a richieste e feedback
adempiere agli obblighi di legge

Basi giuridiche

Nella misura in cui si applica il RGPD, il trattamento si basa sulle seguenti basi giuridiche:

esecuzione del contratto d’uso per fornire le funzioni dell’app, compresi gli acquisti e la condivisione dei veicoli (art. 6 par. 1 lett. b RGPD)
legittimo interesse a un funzionamento sicuro, stabile e privo di abusi, alla diagnosi di arresti anomali ed errori, alla risposta alle richieste e alle offerte per flotte (art. 6 par. 1 lett. f RGPD)
consenso per l’analisi dell’utilizzo, l’accesso alla posizione e le notifiche (art. 6 par. 1 lett. a RGPD)
adempimento di obblighi di legge (art. 6 par. 1 lett. c RGPD)

Secondo la LPD, il trattamento avviene nell’ambito delle finalità sopra indicate e nel rispetto dei principi di proporzionalità, limitazione della finalità e sicurezza dei dati.

Destinatari e responsabili del trattamento

I dati personali vengono comunicati solo se necessario per il funzionamento, se richiesto dalla legge o se la persona interessata ha dato il proprio consenso. I fornitori di servizi trattano i dati per nostro conto e solo per le finalità concordate.

Supabase, Inc. (USA) fornisce database, autenticazione, archiviazione dei file e funzioni server. Il progetto ha sede a Zurigo, in Svizzera.
Apple Inc. (USA) o Apple Distribution International Ltd. (Irlanda) per la distribuzione tramite App Store, gli acquisti in-app, «Accedi con Apple», la localizzazione e il recapito delle notifiche. Per questi servizi si applica inoltre l’informativa sulla privacy di Apple.
Mailjet SAS (Francia) per l’invio delle e-mail di invito, di feedback e di contatto.
Functional Software, Inc. (Sentry, USA) per la diagnosi di arresti anomali ed errori. I rapporti vengono salvati nella regione UE di Sentry (Germania).
PostHog, Inc. (USA) per l’analisi dell’utilizzo, solo con il tuo consenso. I dati vengono salvati nella regione UE di PostHog.
Gli altri utenti vedono i dati di un veicolo condiviso in base al proprio ruolo.
Le autorità ricevono dati solo in presenza di un obbligo di legge.

Comunicazione all’estero

I dati dell’app vengono salvati a Zurigo, i rapporti su arresti anomali ed errori e i dati di analisi nell’UE. Alcuni dei fornitori indicati hanno sede negli USA o si avvalgono di sub-responsabili all’estero, ad esempio per l’esercizio, il supporto o il recapito delle notifiche. Una comunicazione verso uno Stato privo di un livello di protezione adeguato, o un accesso da tale Stato, avviene solo in presenza di garanzie adeguate, in particolare una certificazione secondo il Data Privacy Framework o clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o dalla Commissione europea.

Conservazione e cancellazione

I dati vengono conservati finché esiste il tuo account o la tua sessione ospite o finché non li elimini nell’app.
Puoi eliminare il tuo account in qualsiasi momento nell’app, in Impostazioni. Vengono così eliminati l’account, i tuoi veicoli con tutte le voci, i viaggi, i promemoria, le foto, i documenti e gli allegati, la tua immagine del profilo e i tuoi token dei dispositivi. I veicoli di tua proprietà vengono eliminati anche per le persone con cui li hai condivisi. Un abbonamento in corso non viene disdetto in questo modo; disdicilo nelle impostazioni del tuo account Apple.
Gli inviti scadono al termine del loro periodo di validità.
Conserviamo le e-mail di feedback e di contatto per il tempo necessario alla loro gestione e all’adempimento degli obblighi di legge.
I rapporti su arresti anomali ed errori vengono eliminati al più tardi dopo 90 giorni. I dati di analisi vengono eliminati alla scadenza del periodo di conservazione di PostHog.
I dati eliminati possono rimanere nelle copie di backup fino alla scadenza dei consueti cicli di backup del fornitore di hosting e vengono poi sovrascritti.
Restano riservati gli obblighi legali di conservazione.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, in particolare trasmissione cifrata (TLS), regole di accesso a livello di database, autorizzazioni basate sui ruoli per i veicoli condivisi e archiviazione privata dei file con link firmati di breve durata, eccetto le immagini del profilo e di copertina. Non è possibile garantire una sicurezza assoluta per la trasmissione e l’archiviazione elettroniche. Proteggi quindi i tuoi dati di accesso e i dispositivi sbloccati.

Diritti delle persone interessate

Nell’ambito del diritto applicabile, hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e consegna o portabilità dei dati. Puoi revocare in qualsiasi momento un consenso dato, con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata. Se un trattamento si basa su un legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.

Invia le tue richieste a office@xvision.solutions. Per non comunicare dati a persone non autorizzate, possiamo chiedere una prova dell’identità.

Hai inoltre il diritto di presentare reclamo a un’autorità di controllo. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’UE, dell’autorità di controllo del tuo luogo di residenza.

Modifiche

La presente informativa può essere adattata se GarageLog360, i servizi utilizzati o i requisiti legali cambiano. Fa fede la versione pubblicata nell’app e su garagelog360.app. Informeremo in modo adeguato sulle modifiche sostanziali.

Contatti

Per domande sulla protezione dei dati scrivici a office@xvision.solutions.

Questo sito web

Il sito web garagelog360.app è fornito come sito statico tramite GitHub Pages da GitHub, Inc. (USA). Durante la visita, GitHub tratta dati tecnici, tra cui l’indirizzo IP, in particolare per garantire la sicurezza del servizio. Maggiori informazioni si trovano nella dichiarazione sulla privacy di GitHub. Se i dati vengono trasferiti negli USA, GitHub si basa su una certificazione secondo il Data Privacy Framework o su clausole contrattuali tipo. La base giuridica è il nostro legittimo interesse a fornire il sito in modo sicuro (art. 6 par. 1 lett. f RGPD).

Il sito non imposta cookie, non integra servizi di analisi, pubblicità o social media e non carica caratteri o script di terzi. La scelta dell’aspetto chiaro o scuro viene salvata solo nella memoria locale del tuo browser con la chiave garagelog360-site-theme e non viene trasmessa. Puoi rimuovere questa impostazione cancellando i dati del sito.

Il modulo di contatto trasmette i dati che inserisci tramite una funzione server di Supabase a Mailjet, che ce li recapita via e-mail; le informazioni non vengono salvate in un database. In alternativa puoi scriverci direttamente a office@xvision.solutions.